debian11放行所有端口

Debian 11 是目前最新的 Debian 发行版，很多服务器管理员选择使用它来部署自己的应用程序。在默认情况下，Debian 11 防火墙默认会阻止大部分入站流量，这样可以保证服务器的安全性。然而有时候，我们需要放行所有端口来实现某些特定的需求，本篇文章就会具体介绍如何放行 Debian 11 上的所有端口。

第一步：卸载 ufw 防火墙

在 Debian 11 上，默认的防火墙工具是 ufw，因此我们需要卸载它，才能放行所有端口。要卸载 ufw，可以执行以下命令：

sudo apt-get remove ufw

当提示是否确认卸载时，输入 y 即可。然后，我们可以执行以下命令来确保 ufw 已被完全卸载：

sudo apt-get autoremove

第二步：安装 iptables 防火墙

iptables 是一种更加通用的 Linux 防火墙工具，比 ufw 更为强大和灵活。在 Debian 11 上，我们可以使用以下命令来安装 iptables：

sudo apt-get install iptables

当提示是否确认安装时，输入 y 即可。

第三步：编写 iptables 规则

下面，我们需要编写 iptables 规则以放行所有端口。可以通过以下命令来新建一个名为 iptables.rules 的文件：

sudo nano /etc/iptables.rules

然后，在文件中加入以下内容：

*filter

# Allow all traffic
-A INPUT -j ACCEPT
-A FORWARD -j ACCEPT
-A OUTPUT -j ACCEPT

COMMIT

这里的意思是，允许所有进入、转发和退出服务器的流量。

第四步：启用 iptables 规则

现在我们需要将上面编写的 iptables 规则应用到服务器上。可以通过以下命令启用它们：

sudo iptables-restore < /etc/iptables.rules

此时你可以通过以下命令来检查 iptables 规则是否生效：

sudo iptables -L

如果 iptables 规则生效，你应该能够看到类似以下的输出：